岗位描述(可接受应届毕业生)：
1、对网络安全攻防感兴趣，熟练掌握渗透测试技巧、熟练运用各类安全测试工具;
2、熟悉常见web安全漏洞的原理、测试方法、加固方法;
3、具有较好的文档、报告、方案编写能力,
4、客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞;
任职要求与加分项:
1、招2026 2027届毕业生
2、需要熟练掌握Web安全常规漏洞原理及防范措施，包括SQL注入、XSS、XXE、RCE等安全风险;
3、熟悉前端加密对抗优先;
4、在t00ls、freebuf、Seebug等平台发布过技术文章者优先;
5、有CTF、攻防比赛获得奖项者优先;
6、有知名SRC、漏洞平台、CVE、CNVD、CNNVD漏洞提交证明者优先;
问题（带答案回复）
1、mysql怎么拿shell条件;
2、只有登录口如何测试;
3、说出至少三种业务逻辑漏洞，以及修复方式;
4、csrf，ssrf，cors区别;